ドライバーパッケージをリリース署名する方法

[アーティクル]
04/08/2024

このセクションでは、ドライバーパッケージをリリース署名するときに従う必要がある基本的な手順について説明します。次に例を示します。

商用証明機関 (CA) からソフトウェア発行証明書 (SPC) を取得します。
埋め込み署名を使用したドライバーバイナリのリリース署名注: ドライバーが ブートスタートドライバーの場合は、ドライバー内にデジタル署名を埋め込む必要があります。
テスト署名のためのドライバーパッケージの準備。これには、ドライバーパッケージのデジタル署名を含むカタログファイルの作成が含まれます。
ドライバーパッケージのカタログファイルのリリース署名。

このセクションの各トピックでは、テスト署名プロセスの個別の手順について説明し、手順を理解するために必要な一般的な情報を提供します。さらに、各トピック内で、手順に関する詳細情報を提供する他のトピックを取り上げています。

メモこのセクションでは、ドライバーパッケージの発行元がドライバーパッケージを手動でリリース署名する必要がある場合の手順について説明します。このハードウェア認定キット (HCK) には、さまざまな種類のデバイスのテストカテゴリがあります。デバイスの種類のテストカテゴリがこの一覧に含まれている場合、ドライバーの発行元は、ドライバーパッケージを手動でリリース署名するのではなく、ドライバーパッケージの WHQL リリース署名を取得する必要があります。

このセクションでは、ドライバーのテスト署名に関連するさまざまなプロセスに個別のコンピューターを使用します。これらのコンピューターは、次のように呼ばれます。

コンピューターへの署名
これは、Windows Vista 以降のバージョンの Windows のドライバーパッケージにテスト署名するために使用されるコンピューターです。このコンピューターは、Windows XP SP2 以降のバージョンの Windows を実行している必要があります。ドライバー署名ツールを使用するには、このコンピューターに Windows Vista 以降のバージョンの Windows Driver Kit (WDK) がインストールされている必要があります。

テストコンピューター
これは、リリース署名されたドライバーパッケージのインストールとテストに使用されるコンピューターです。このコンピューターは、Windows XP SP2 以降のバージョンの Windows を実行している必要があります。

リリース署名プロセスについて説明する場合、このセクションのトピックでは ToastPkg サンプルドライバーパッケージを使用します。 WDK インストールディレクトリ内では、 ToastPkg ドライバーパッケージは src\general\toaster\toastpkg ディレクトリにあります。

このセクションでは、以下のトピックについて説明します:

ソフトウェア発行元証明書 (SPC) の取得

ドライバーパッケージのリリース署名用のカタログファイルの作成

ドライバーパッケージのカタログファイルのリリース署名

埋め込み署名を使用したドライバーのリリース署名

リリース署名の検証

リリース署名をサポートするコンピューターの構成

リリース署名されたドライバーパッケージのインストール